期货交易所、期货经营机构 信息技术管理规范（试行）

第十七条　计算机信息技术安全管理组织的主要任务是：制定计算机信息技术安全管理制度，广泛开展计算机信息技术安全教育，定期或不定期进行计算机信息技术安全检查，保证计算机系统安全运行。
第十八条　期货交易所、期货经营机构应当建立计算机机房安全管理制度：
　　1、 建立完整的计算机运行日志、操作记录及其它与安全有关的资料；
　　2、 交易时间内机房必须有值班人员；
　　3、 定期检查安全保障设备，确保其处于正常工作状态；
　　4、 建立并严格执行机房进出管理制度，无关人员未经安全责任人批准严禁进出机房；
　　5、 严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房；
　　6、 没有设立计算机机房的期货经营机构，应参照本条第1款至第5款，制定相应的、适合计算机安全运行的管理制度。
第十九条　期货交易所、期货经营机构应当建立操作安全管理制度：
　　1、 应采取严密的安全措施，防止无关用户进入系统；
　　2、 数据库管理系统的口令必须由专人掌管，并定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令；
　　3、 操作人员应有互不相同的用户名操作权限，定期更换操作口令。操作人员认真做好操作记录，严禁泄露自己的操作口令；
　　4、 必须启用系统软件提供的安全审计留痕功能；
　　5、 各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限；
　　6、 重要岗位的登录过程应增加必要的限制措施；
　　7、 必须建立系统开发、维护与使用分离的安全操作原则，计算机信息技术人员不得担任清算员从事结算记帐工作；
　　8、 建立和完善技术监管系统，定期进行系统的安全性、稳定性、可靠性和异常操作等方面的监管，定期进行独立的对帐，核对交易数据、清算数据、保证金数据及会计数据的一致性和连续性；
　　 9、 业务部门的计算机应定人管理，禁止非本部门人员操作或从事与本部门业务工作无关的工作。
第二十条　期货交易所、期货经营机构应当建立计算机病毒防范制度：
　　1、 指定专人负责计算机病毒防范工作。定期进行病毒检测，发现病毒立即处理并报告；
　　2、 新系统安装前应进行病毒例行检测；
　　3、 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用；
　　4、 禁止运行未经审核批准的软件；
　　5、 应采用国家许可的正版防病毒软件并及时更新软件版本。
第四节　技术资料管理
第二十一条　期货交易所、期货经营机构应当制定技术资料的管理制度，明确执行管理制度的责任人。
第二十二条　技术资料是指与信息技术有关的技术文件、图表、程序和数据，包括信息技术系统建设规划、网络设计方案、软件设计方案、安全设计方案、源代码、系统配置参数、技术数据及相关技术资料。
第二十三条　借阅、复制技术资料应履行必要的手续。
第二十四条　重要技术资料应有副本并异地存放。
第二十五条　技术资料应实施密期管理办法。
第二十六条　报废的技术资料应有严格的销毁和监销制度。

第三章　硬件设施

第一节　计算机机房
第二十七条　期货交易所、期货经营机构计算机机房建设应符合国标GB2887-89《计算机场地技术条件》和GB9361-88《计算站场地安全要求》，并根据情况及时修改和完善。
第二十八条　没有设立计算机机房的期货经营机构，应参照第三十七条，建立相应的、适合计算机安全运行的环境。
第二十九条　机房应有单独的配电柜，计算机系统要设有独立于一般照明电的专用的供配电线路，其容量应有一定的余量，建议采用双路供电。
第三十条　机房应配备不间断电源设备，其容量应保证机房设备和关键交易设备在断电情况下维持到后备电源供电。无备用发电机时，不间断电源设备应能够持续供电2小时以上。
第三十一条　如果供电系统无双路供电且无备用发电机时，不间断电源设备应能够持续供电4小时以上。
第三十二条　机房的接地与防雷系统应达到如下要求：
　　1、机房应采用独立的直流地、交流工作地和防雷保护地。直流地和防雷保护地之间的距离应大于10米；
　　2、直流地的接地电阻应小于2欧姆，交流工作地的接地电阻应小于4欧姆，防雷保护地的接地电阻应小于10欧姆；
　　3、各类通信线路和设备宜增加相应的防雷设施；
　　4、没有设立计算机机房的期货经营机构，应做好计算机等设备的接地工作。
第三十三条　机房应具备如下环境：
　　1、机房的使用面积（不包括不间断电源放置面积）不得小于30平方米；
　　2、机房的操作间与设备间应作分隔，布局应有良好的人机工作环境，保障工作人员的安全与健康；
　　3、机房宜安装独立空调设备；